Los fabricantes han ido incorporando más tecnología inteligente en los vehículos. Todos estos elementos pueden facilitar el uso y seguridad de un automóvil, pero, como pasa en todos los entornos industriales, cuando se introducen nuevas tecnologías, también aumenta el riesgo de ciberataques.
También está expuesta la conocida como ‘caja negra’, obligatoria en todos los coches nuevos desde el pasado 7 de julio, ya que puede sufrir el riesgo de manipulación por parte de terceros.
Por todo ello, la Unión Europea tomó cartas en el asunto al establecer regulaciones estandarizadas para todos los automóviles vendidos en Europa, y que se ha materializado en los reglamentos europeos UN R155 y UN R156, reglas que acaban de entrar en vigor este pasado mes de julio.
Entre las compañías especializadas en ciberseguridad, la empresa EUROCYBCAR, ubicada en Vitoria-Gasteiz, mide y certifica el nivel de ciberseguridad de los vehículos. Al someterlos a la batería de pruebas de los test que ellos realizan se comprueba si el fabricante ha implementado mitigaciones que eliminen o minimicen los riesgos y vulnerabilidades que señala la normativa europea de ciberseguridad para vehículos, verificando si esos modelos protegen la privacidad -los datos- y, sobre todo, la vida del conductor y los pasajeros de forma adecuada.
La caja negra es un sistema avanzado de ayuda a la conducción, o ADAS por sus siglas en inglés, que registra el momento previo y posterior de un accidente para poder saber qué ha ocurrido. De acuerdo a un estudio elaborado por el Parlamento Europeo, gracias a los ADAS podrían evitarse 25.000 muertes y más de 140.000 heridos graves en los próximos 15 años, e incluso conseguir alcanzar las cero muertes en carreteras europeas para 2050.
Estas cajas negras de los vehículos, conocidas técnicamente como EDR (Event Data Recorder), actúan como mecanismo de seguridad cuya funcionalidad es similar a la caja negra de los aviones: registrar datos, información, eventos y parámetros de conducción del momento en el que el vehículo se ve envuelto en un incidente durante la conducción, así como en los momentos anteriores y posteriores a que se produzca dicho incidente. Debemos tener en cuenta que un incidente puede implicar desde una frenada de emergencia ante un obstáculo, un derrape o una maniobra brusca hasta, en el peor de los casos, un accidente.
“Para ello, la EDR captura parámetros del vehículo de forma constante -nos explica Azucena Hernández, CEO de EUROCYBCAR-. Esos datos se almacenan en una “memoria volátil” y son eliminados en un intervalo de tiempo predefinido por el fabricante con el objetivo de que, solamente, cuando algunos sensores -por ejemplo, los acelerómetros- o sistemas de seguridad se activan, los parámetros registrados se almacenen y no se borren de la memoria”.
